אתמול זה היה בלתי אפשרי, אבל היום זה הכרחי: איך להתחיל לעבוד מרחוק ולא לגרום לדליפה?

בין לילה, עבודה מרחוק הפכה לפורמט פופולרי והכרחי. הכל בגלל COVID-19. אמצעים חדשים למניעת הדבקה מופיעים מדי יום. טמפרטורות נמדדות במשרדים, וחברות מסוימות, כולל גדולות, מעבירות עובדים לעבודה מרחוק כדי לצמצם הפסדים משעות השבתה וחופשות מחלה. ובמובן הזה, מגזר ה-IT, עם הניסיון שלו בעבודה עם צוותים מבוזרים, הוא מנצח.

אנו במכון המחקר המדעי SOKB מארגנים כבר מספר שנים גישה מרחוק לנתונים ארגוניים ממכשירים ניידים ואנחנו יודעים שעבודה מרחוק היא נושא לא קל. להלן נספר לך כיצד הפתרונות שלנו עוזרים לך לנהל בצורה מאובטחת מכשירים ניידים של עובדים ומדוע זה חשוב לעבודה מרחוק.

מה צריך עובד כדי לעבוד מרחוק?

קבוצה טיפוסית של שירותים שאליהם אתה צריך לספק גישה מרחוק לעבודה מלאה הם שירותי תקשורת (דואר אלקטרוני, מסרים מידיים), משאבי אינטרנט (פורטלים שונים, למשל, דסק שירות או מערכת ניהול פרויקטים) וקבצים (מערכות ניהול מסמכים אלקטרוניות, בקרת גרסאות וכן הלאה).

איננו יכולים לצפות מאיומי אבטחה לחכות עד שנסיים להילחם בנגיף הקורונה. כאשר עובדים מרחוק, ישנם כללי בטיחות שיש להקפיד עליהם גם בזמן מגיפה.

מידע חשוב לעסקים לא יכול להישלח פשוט למייל האישי של העובד, כך שיוכל לקרוא ולעבד אותו בקלות בסמארטפון האישי שלו. סמארטפון יכול ללכת לאיבוד, אפשר להתקין בו אפליקציות שגונבות מידע, ובסופו של דבר, ילדים שיושבים בבית יכולים לשחק בו בגלל אותו וירוס. אז ככל שהנתונים שעובד עובד איתם חשובים יותר, כך צריך להגן עליהם טוב יותר. וההגנה על מכשירים ניידים לא צריכה להיות גרועה מזו של נייחים.

למה אנטי וירוס ו-VPN לא מספיקים?

עבור תחנות עבודה נייחות ומחשבים ניידים עם מערכת ההפעלה Windows, התקנת אנטי וירוס היא אמצעי מוצדק והכרחי. אבל למכשירים ניידים - לא תמיד.

הארכיטקטורה של מכשירי אפל מונעת תקשורת בין אפליקציות. זה מגביל את ההיקף האפשרי של ההשלכות של תוכנה נגועה: אם מנוצלת פגיעות בלקוח אימייל, אז הפעולות לא יכולות לחרוג מלקוח הדוא"ל הזה. יחד עם זאת, מדיניות זו מפחיתה את האפקטיביות של אנטי וירוסים. לא ניתן יהיה יותר לבדוק אוטומטית קובץ שהתקבל בדואר.

בפלטפורמת אנדרואיד, גם לווירוסים וגם לאנטי-וירוסים יש יותר סיכויים. אבל שאלת הכדאיות עדיין עולה. כדי להתקין תוכנות זדוניות מחנות האפליקציות, תצטרך לתת הרשאות רבות באופן ידני. תוקפים מקבלים זכויות גישה רק מאותם משתמשים שמאפשרים ליישומים הכל. בפועל, די לאסור על משתמשים להתקין אפליקציות ממקורות לא ידועים כדי ש"גלולות" לאפליקציות בתשלום המותקנות באופן חופשי לא "יטפלו" בסודיות ארגונית. אבל המדד הזה חורג מהפונקציות של אנטי וירוס ו-VPN.

בנוסף, VPN ואנטי וירוס לא יוכלו לשלוט כיצד המשתמש מתנהג. ההיגיון מכתיב שלפחות יש להגדיר סיסמה במכשיר המשתמש (כהגנה מפני אובדן). אבל נוכחות הסיסמה ומהימנות שלה תלויים רק בתודעת המשתמש, שהחברה לא יכולה להשפיע עליה בשום צורה.

כמובן, יש שיטות ניהוליות. למשל, מסמכים פנימיים לפיהם העובדים יהיו אחראים באופן אישי להיעדר סיסמאות במכשירים, התקנת אפליקציות ממקורות לא מהימנים וכו'. ניתן אף לאלץ את כל העובדים לחתום על תיאור תפקיד שונה המכיל את הנקודות הללו לפני היציאה לעבודה מרחוק. . אבל בואו נודה באמת: החברה לא תוכל לבדוק כיצד מיושמות הוראות אלו בפועל. היא תהיה עסוקה בארגון מחדש דחוף של התהליכים העיקריים, בעוד העובדים, למרות המדיניות המיושמת, יעתיקו מסמכים חסויים לגוגל דרייב האישי שלהם ויפתחו אליהם גישה באמצעות קישור, כי יותר נוח לעבוד יחד על המסמך.

לכן, העבודה הפתאומית מרחוק של המשרד היא מבחן ליציבות החברה.

ניהול ניידות ארגונית

מנקודת מבט של אבטחת מידע, מכשירים ניידים מהווים איום ופער פוטנציאלי במערכת האבטחה. פתרונות מחלקת EMM (ניהול ניידות ארגונית) נועדו לסגור את הפער הזה. 

ניהול ניידות ארגונית (EMM) כולל פונקציות לניהול מכשירים (MDM, ניהול מכשירים ניידים), היישומים שלהם (MAM, ניהול יישומים ניידים) ותוכן (MCM, ניהול תוכן נייד).

MDM הוא "מקל" הכרחי. באמצעות פונקציות MDM, מנהל המערכת יכול לאפס או לחסום את המכשיר אם הוא אבד, להגדיר מדיניות אבטחה: נוכחות ומורכבות של סיסמה, איסור על פונקציות ניפוי באגים, התקנת אפליקציות מ-apk וכו'. תכונות בסיסיות אלו נתמכות במכשירים ניידים מכל סוג. יצרנים ופלטפורמות. הגדרות עדינות יותר, למשל, האוסרות על התקנה של שחזורים מותאמים אישית, זמינות רק במכשירים מיצרנים מסוימים.

MAM ו-MCM הם ה"גזר" בצורה של אפליקציות ושירותים אליהם הם מספקים גישה. עם אבטחת MDM מספקת, אתה יכול לספק גישה מאובטחת מרחוק למשאבים ארגוניים באמצעות אפליקציות המותקנות במכשירים ניידים.

במבט ראשון, נראה שניהול יישומים הוא משימת IT בלבד המסתכמת בפעולות בסיסיות כמו "התקנת אפליקציה, תצורת אפליקציה, עדכון אפליקציה לגרסה חדשה או החזרה לגרסה קודמת". למעשה, גם כאן יש אבטחה. יש צורך לא רק להתקין ולהגדיר את היישומים הדרושים לפעולה במכשירים, אלא גם כדי להגן על נתונים ארגוניים מפני העלאה לדרופבוקס אישי או Yandex.Disk.

כדי להפריד בין ארגונים לאישיים, מערכות EMM מודרניות מציעות ליצור קונטיינר במכשיר עבור יישומים ארגוניים והנתונים שלהם. המשתמש אינו יכול להסיר באופן לא מורשה נתונים מהמכולה, כך ששירות האבטחה אינו צריך לאסור שימוש "אישי" במכשיר הנייד. להיפך, זה מועיל לעסקים. ככל שהמשתמש יבין יותר את המכשיר שלו, כך הוא ישתמש בכלי העבודה בצורה יעילה יותר.

בואו נחזור למשימות IT. ישנן שתי משימות שלא ניתן לפתור ללא EMM: ביטול גרסת אפליקציה והגדרתה מרחוק. יש צורך בהחזרה לאחור כאשר הגרסה החדשה של האפליקציה אינה מתאימה למשתמשים - יש בה שגיאות חמורות או שהיא פשוט לא נוחה. במקרה של אפליקציות ב-Google Play וב-App Store, לא ניתן לבצע rollback - רק הגרסה העדכנית ביותר של האפליקציה זמינה תמיד בחנות. בפיתוח פנימי פעיל, ניתן לשחרר גרסאות כמעט כל יום, ולא כולן מתבררות כיציבות.

ניתן ליישם תצורת אפליקציה מרחוק ללא EMM. לדוגמה, בצע בנייה שונה של האפליקציה עבור כתובות שרת שונות או שמור קובץ עם הגדרות בזיכרון הציבורי של הטלפון כדי לשנות אותו באופן ידני מאוחר יותר. כל זה קורה, אבל בקושי אפשר לקרוא לזה שיטות עבודה מומלצות. בתורם, אפל וגוגל מציעות גישות סטנדרטיות לפתרון בעיה זו. המפתח צריך להטמיע את המנגנון הנדרש רק פעם אחת, והאפליקציה תוכל להגדיר כל EMM.

קנינו גן חיות!

לא כל מקרי השימוש במכשירים ניידים נוצרו שווים. לקטגוריות שונות של משתמשים יש משימות שונות, והן צריכות להיפתר בדרכן שלהן. המפתח והמממן צריכים סטים ספציפיים של יישומים ואולי סטים של מדיניות אבטחה בשל הרגישות השונה של הנתונים איתם הם עובדים.

לא תמיד ניתן להגביל את מספר הדגמים והיצרנים של מכשירים ניידים. מצד אחד, מסתבר שזול יותר לעשות תקן ארגוני למכשירים ניידים מאשר להבין את ההבדלים בין אנדרואיד מיצרניות שונות ואת התכונות של הצגת ממשק משתמש סלולרי על מסכים באלכסונים שונים. מצד שני, רכישת מכשירים ארגוניים במהלך המגיפה הופכת קשה יותר, וחברות צריכות לאפשר שימוש במכשירים אישיים. המצב ברוסיה מחמיר עוד יותר על ידי נוכחותן של פלטפורמות ניידות לאומיות שאינן נתמכות על ידי פתרונות EMM מערביים. 

כל זה מוביל פעמים רבות לכך שבמקום פתרון מרוכז אחד לניהול ניידות ארגונית, מופעל גן חיות ססגוני של מערכות EMM, MDM ו-MAM, שכל אחת מהן מתוחזקת על ידי הצוות שלה על פי כללים ייחודיים.

מהן התכונות ברוסיה?

ברוסיה, כמו בכל מדינה אחרת, ישנה חקיקה לאומית בנושא הגנת מידע, שאינה משתנה בהתאם למצב האפידמיולוגי. לפיכך, מערכות מידע ממשלתיות (GIS) חייבות להשתמש באמצעי אבטחה מאושרים על פי דרישות האבטחה. כדי לעמוד בדרישה זו, התקנים הנגישים לנתוני GIS חייבים להיות מנוהלים על ידי פתרונות EMM מאושרים, הכוללים את מוצר SafePhone שלנו.

ארוך ולא ברור? לא באמת

כלים ברמה ארגונית כמו EMM קשורים לעתים קרובות ליישום איטי וזמן טרום ייצור ארוך. עכשיו פשוט אין זמן לזה - הגבלות בגלל הנגיף נכנסות במהירות, כך שאין זמן להסתגל לעבודה מרחוק. 

מניסיוננו, ויישמנו פרויקטים רבים להטמעת SafePhone בחברות בסדרי גודל שונים, גם בפריסה מקומית, ניתן להשיק את הפתרון תוך שבוע (לא סופר את הזמן להסכמה וחתימה על חוזים). עובדים רגילים יוכלו להשתמש במערכת תוך 1-2 ימים לאחר היישום. כן, עבור תצורה גמישה של המוצר יש צורך להכשיר מנהלים, אך ניתן לבצע הדרכה במקביל לתחילת פעולת המערכת.

על מנת לא לבזבז זמן על התקנה בתשתית הלקוח, אנו מציעים ללקוחותינו שירות SaaS בענן לניהול מרחוק של מכשירים ניידים באמצעות SafePhone. יתרה מכך, אנו מספקים שירות זה ממרכז הנתונים שלנו, המאושר לעמוד בדרישות המקסימליות למערכות מידע GIS ומידע אישי.

כתרומה למאבק בקורונה, מכון המחקר SOKB מחבר עסקים קטנים ובינוניים לשרת ללא תשלום SafePhone כדי להבטיח הפעלה בטוחה של עובדים העובדים מרחוק.

מקור: www.habr.com